Datenschutzerklärung

01Wer wir sind & Überblick

GameSave ("GameSave", "wir", "uns" oder "unser") stellt eine Desktop-Anwendung und Online-Dienste (den "Dienst") bereit, die deine PC- und Retro-Spielebibliotheken in ein einziges spielerisches Fortschrittssystem zusammenführen, einschließlich Spielwertung, Guthaben (CR) und Erfahrung (EP), Erfolgen, einem In-App-Store und globalen Bestenlisten.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie nutzen und teilen, wie lange wir sie aufbewahren, wie wir sie schützen und welche Wahlmöglichkeiten und Rechte du hast. Sie gilt für die GameSave-Desktop-App, die Websites unter gamesave.app und ihre Subdomains sowie verwandte Dienste, die auf diese Richtlinie verweisen.

Für die Zwecke des europäischen und britischen Datenschutzrechts ist GameSave der "Verantwortliche" für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Bei Fragen kannst du uns jederzeit unter privacy@gamesave.app erreichen.

02Geltungsbereich dieser Richtlinie

Diese Richtlinie umfasst personenbezogene Daten, die wir verarbeiten, wenn du:

• unsere Websites besuchst oder eine Beta-Einladung anforderst;
• ein GameSave-Konto erstellst und nutzt;
• eine Gaming-Plattform verknüpfst (etwa Steam, GOG, Epic, Xbox, EA, Ubisoft oder itch.io) oder Retro-Bibliotheken hinzufügst;
• Guthaben, Spielwertung oder EP verdienst, ausgibst oder verliehen bekommst;
• im In-App-Store einen Kauf oder eine Erstattung tätigst oder anforderst;
• auf Bestenlisten erscheinst oder an Challenges teilnimmst; oder
• uns wegen Support, Presse oder aus anderen Gründen kontaktierst.

Sie deckt nicht die Datenschutzpraktiken Dritter ab, die wir weder besitzen noch kontrollieren, einschließlich der Gaming-Plattformen und Stores, die du verknüpfst, der Zahlungsanbieter oder externer Websites, auf die wir verlinken. Deren Umgang mit deinen Informationen unterliegt ihren eigenen Datenschutzerklärungen.

03Informationen, die wir erheben

a. Informationen, die du uns bereitstellst

• Kontoinformationen - dein Benutzername/Handle, deine E-Mail-Adresse und ein sicher gehashtes Passwort. Wir speichern dein Passwort niemals im Klartext.
• Profilinformationen - optionale Angaben wie ein Anzeigename, ein Avatar-Bild und Präferenzen, die du hinzufügen möchtest.
• Beta- & Warteliste-Informationen - die E-Mail-Adresse, die du zur Anforderung einer Einladung übermittelst, und der Einladungscode, den du einlöst.
• Kommunikation - die Inhalte der Nachrichten, die du uns sendest (zum Beispiel über das Kontaktformular oder die Support-E-Mail), einschließlich deines Namens, deiner E-Mail und deiner Nachricht.
• Kauf- & Erstattungsinformationen - Aufzeichnungen über In-App-Store-Transaktionen, die betroffenen Artikel und etwaige von dir eingereichte Erstattungsanträge.

b. Automatisch erhobene Informationen

• Geräte- & technische Daten - IP-Adresse, Browser und User-Agent, Betriebssystem und eine Geräte-/Maschinenkennung, die zur Absicherung deines Kontos sowie zur Durchsetzung von Aktivierungs- und Anti-Betrugs-Limits verwendet wird.
• Nutzungs- & Aktivitätsdaten - Aktionen, die du im Dienst ausführst, etwa hinzugefügte Spiele, Sitzungen, Abschlüsse, freigeschaltete Erfolge, erledigte Aufgaben und Wirtschaftsereignisse (verdiente oder ausgegebene CR/GS/XP). Diese Daten sind unverzichtbar, um das Fortschrittssystem zu betreiben und die Bestenlisten korrekt und fair zu halten.
• Ungefährer Standort - wir können aus deiner IP-Adresse einen groben Standort auf Land-/Regionsebene zu Zwecken der Sicherheit, Betrugsprävention und Analyse ableiten. Wir erheben keinen präzisen GPS-Standort.
• Protokoll- & Diagnosedaten - Server- und Anwendungsprotokolle, Fehlerberichte und Zeitstempel, die zum Betrieb, zur Absicherung und zur Verbesserung des Dienstes verwendet werden.

c. Informationen von Dritten

• Verknüpfte Gaming-Plattformen - wenn du Steam, GOG, Epic, Xbox, EA, Ubisoft, itch.io oder ähnliche verknüpfst, nutzen wir deine bestehende Sitzung/Tokens, um über die eigene API dieser Plattform Kennungen und die Spiele, die du besitzt, zu verifizieren. Wir speichern nur, was zur Bestätigung des Besitzes und zur Aufrechterhaltung der Verknüpfung nötig ist (etwa eine Plattform-Benutzerkennung und verschlüsselte Zugangsdaten/Tokens). Wir fragen niemals nach deinen Plattform-Passwörtern und speichern sie auch nicht.
• Dienstleister - wir können begrenzte Informationen von Anbietern erhalten, die uns bei E-Mail, Hosting, Sicherheit und Analyse unterstützen.

Wir erheben wissentlich keine besonderen Kategorien sensibler Daten (wie Gesundheits-, biometrische oder präzise Geolokalisierungsdaten) und bitten dich, uns solche Informationen nicht zu übermitteln.

04Wie wir Informationen nutzen

Wir nutzen personenbezogene Daten, um:

• dein Konto zu erstellen, zu authentifizieren und zu sichern;
• den Kerndienst bereitzustellen - deine vereinte Bibliothek, deinen Fortschritt, Erfolge, Challenges, Store und Bestenlisten;
• den Spielbesitz zu verifizieren, damit Fortschritt und Ranglisten seriös sind;
• die Wirtschaft zu betreiben und die Integrität von Guthaben, Spielwertung und EP zu wahren, einschließlich serverseitiger Validierung, Ratenbegrenzung und Anomalieerkennung;
• Betrug, Cheating, Missbrauch und Sicherheitsvorfälle zu erkennen, zu untersuchen und zu verhindern;
• Käufe, Erstattungen und zugehörigen Support zu bearbeiten;
• Service- und Transaktionsnachrichten zu senden (etwa Bestätigungen, Einladungscodes, Sicherheitswarnungen und Antworten auf deine Anfragen);
• Kundensupport zu leisten und auf deine Anfragen zu reagieren;
• zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern; und
• gesetzliche Verpflichtungen einzuhalten und unsere Bedingungen durchzusetzen.

Wir verkaufen deine personenbezogenen Daten nicht und verwenden sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wir können dir Produktneuigkeiten nur dort senden, wo es zulässig ist, und du kannst dich jederzeit von nicht-wesentlichen Nachrichten abmelden.

05Rechtsgrundlagen für die Verarbeitung (EU/UK)

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, stützen wir uns auf die folgenden Rechtsgrundlagen nach der DSGVO und der UK GDPR:

• Erfüllung eines Vertrags - um den Dienst bereitzustellen, für den du dich anmeldest, einschließlich deines Kontos, deines Fortschritts und des Stores.
• Berechtigte Interessen - um den Dienst zu sichern, Betrug und Cheating zu verhindern, die Integrität der Bestenlisten zu wahren und unser Produkt zu verbessern, abgewogen gegen deine Rechte.
• Einwilligung - wo erforderlich, etwa für bestimmte optionale Mitteilungen oder nicht-wesentlichen Speicher; du kannst die Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung - um geltende Gesetze einzuhalten, auf rechtmäßige Anfragen zu reagieren und erforderliche Aufzeichnungen zu führen.

06Cookies & lokaler Speicher

Unsere Websites und die App verwenden einen minimalen Satz an Cookies und lokalem/In-Memory-Speicher, die zum Betrieb des Dienstes unbedingt erforderlich sind - zum Beispiel, um dich angemeldet zu halten, Präferenzen zu merken und vor Missbrauch zu schützen. Wir verwenden keine Werbe-Cookies Dritter und verkaufen keine über Cookies erhobenen Daten.

Du kannst Cookies über deine Browsereinstellungen steuern. Das Blockieren unbedingt erforderlicher Cookies kann verhindern, dass Teile des Dienstes funktionieren. Wo das örtliche Recht eine Einwilligung für nicht-wesentlichen Speicher verlangt, holen wir sie ein.

07Wie wir Informationen teilen

Wir teilen personenbezogene Daten nur wie unten beschrieben und verkaufen sie niemals:

• Dienstleister / Auftragsverarbeiter - Anbieter, die unsere Infrastruktur hosten, unsere E-Mails versenden und Sicherheit und Analyse bereitstellen, vertraglich und nach unseren Weisungen handelnd.
• Gaming-Plattformen - wenn du eine Plattform verknüpfst, tauschen wir die Mindestinformationen aus, die zur Bestätigung des Besitzes über die API dieser Plattform nötig sind.
• Zahlungsanbieter - wo Käufe abgewickelt werden, werden Transaktionsinformationen vom jeweiligen Zahlungsanbieter gemäß dessen eigenen Bedingungen verarbeitet.
• Öffentliche Bestenlisten & Profile - dein Handle, dein Avatar, dein Rang und bestimmte Fortschrittskennzahlen können als Teil der Wettbewerbsfunktionen für andere Nutzer sichtbar sein. Du steuerst Aspekte dessen, was du anzeigst.
• Recht & Sicherheit - um Gesetze einzuhalten, unsere Bedingungen durchzusetzen oder die Rechte, das Eigentum und die Sicherheit von GameSave, unseren Nutzern oder anderen zu schützen.
• Geschäftsübertragungen - im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten, vorbehaltlich dieser Richtlinie.
• Auf deine Anweisung - wenn du uns bittest, Informationen zu teilen.

08Datenaufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie dein Konto aktiv ist und wie es zur Bereitstellung des Dienstes nötig ist, und danach nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist - etwa Sicherheit, Betrugsprävention, Integrität der Bestenlisten, Streitbeilegung und gesetzliche Einhaltung.

Wenn du dein Konto schließt, löschen oder anonymisieren wir personenbezogene Daten, die wir nicht mehr benötigen. Aus Integritätsgründen können bestimmte nicht identifizierende Aufzeichnungen (zum Beispiel anonymisierte Plattform-Verknüpfungszeilen, die verhindern, dass ein einzelnes Plattformkonto wiederverwendet wird, um Bestenlisten aufzublähen) aufbewahrt werden. Backups werden nach einem rollierenden Zeitplan gelöscht.

09Wie wir Daten schützen

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, darunter: Passwörter, die mit einem starken, modernen Hashing-Algorithmus gespeichert werden; Verschlüsselung sensibler Zugangsdaten verknüpfter Plattformen; Verschlüsselung bei der Übertragung (HTTPS/TLS); server-autoritative Validierung der Wirtschaft; Ratenbegrenzung und Anomalieerkennung; Zugriffskontrollen; und Audit-Protokollierung administrativer Maßnahmen.

Keine Methode der Übertragung oder Speicherung ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren. Bitte verwende ein starkes, einzigartiges Passwort und halte deine Zugangsdaten vertraulich. Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die dich betrifft, benachrichtigen wir dich und die zuständigen Behörden, wo gesetzlich vorgeschrieben.

10Internationale Datenübermittlungen

GameSave wird aus den Vereinigten Staaten betrieben und kann Informationen in den Vereinigten Staaten und anderen Ländern verarbeiten, in denen wir oder unsere Dienstleister tätig sind. Diese Länder können Datenschutzgesetze haben, die sich von denen in deinem Land unterscheiden.

Wo wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und das UK International Data Transfer Addendum oder einen anderen rechtmäßigen Übermittlungsmechanismus. Du kannst über die unten stehenden Kontaktdaten weitere Informationen zu diesen Garantien anfordern.

11Deine Datenschutzrechte

Je nachdem, wo du wohnst, hast du möglicherweise Rechte auf Zugang zu, Berichtigung, Löschung oder Übertragung deiner personenbezogenen Daten, auf Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen sowie auf Widerruf der Einwilligung. Wir achten diese Rechte gemäß geltendem Recht und diskriminieren dich niemals für ihre Ausübung.

Um eine Anfrage zu stellen, schreibe an privacy@gamesave.app oder nutze unser Kontaktformular und wähle "Datenschutz & Datenanfrage". Um deine Informationen zu schützen, unternehmen wir angemessene Schritte, um deine Identität zu verifizieren, bevor wir handeln, typischerweise durch Bestätigung der Kontrolle über deine Konto-E-Mail. Ein bevollmächtigter Vertreter kann mit ordnungsgemäßer Bevollmächtigung in deinem Namen eine Anfrage stellen.

Wir streben an, innerhalb der von den für dich geltenden Gesetzen geforderten Fristen zu antworten (im Allgemeinen 30-45 Tage, mit Verlängerungen, wo zulässig).

12Datenschutzrechte der US-Bundesstaaten

Einwohner bestimmter US-Bundesstaaten - darunter Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana und andere mit umfassenden Datenschutzgesetzen - können Rechte haben, um zu bestätigen, ob wir ihre personenbezogenen Daten verarbeiten, um darauf zuzugreifen, sie zu berichtigen und zu löschen, eine übertragbare Kopie zu erhalten und sich gegen "gezielte Werbung", den "Verkauf" personenbezogener Daten und bestimmtes "Profiling" zu entscheiden. GameSave verkauft keine personenbezogenen Daten und verwendet sie nicht für gezielte Werbung.

Du kannst diese Rechte über die Kontaktdaten in dieser Richtlinie ausüben. Wo ein Bundesstaat ein Recht gewährt, gegen eine Entscheidung über deine Anfrage Einspruch einzulegen, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest oder mit "Appeal" in der Betreffzeile an privacy@gamesave.app schreibst.

13Datenschutzrechte in Kalifornien (CCPA/CPRA)

Wenn du in Kalifornien wohnst, gewährt dir der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung bestimmte Rechte hinsichtlich deiner personenbezogenen Daten. Dieser Abschnitt dient als unser kalifornischer Hinweis bei der Erhebung sowie als Offenlegung der Datenschutzrechte.

Deine kalifornischen Rechte

• Recht auf Auskunft / Zugang - die Kategorien und konkreten Teile der von uns erhobenen personenbezogenen Daten, die Quellen, die Zwecke und die Kategorien von Dritten, an die wir sie weitergeben.
• Recht auf Löschung - die Löschung der von dir erhobenen personenbezogenen Daten zu verlangen, vorbehaltlich Ausnahmen.
• Recht auf Berichtigung - die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Widerspruch gegen Verkauf/Teilen - wir verkaufen oder "teilen" personenbezogene Daten nicht (für kontextübergreifende verhaltensbasierte Werbung), es gibt also nichts zu widersprechen; wir berücksichtigen Global-Privacy-Control-Signale als gültige Anfrage, soweit anwendbar.
• Recht auf Beschränkung der Nutzung sensibler personenbezogener Daten - wir nutzen sensible personenbezogene Daten nicht für Zwecke, die dieses Recht auslösen würden.
• Recht auf Nichtdiskriminierung - wir werden dich nicht für die Ausübung deiner Rechte diskriminieren.

Kategorien erhobener personenbezogener Daten (letzte 12 Monate)

Wir erheben diese Kategorien von dir, von deinem Gerät und von den Gaming-Plattformen, die du verknüpfst, für die in Abschnitt 4 beschriebenen Geschäftszwecke. Wir geben sie nur an Dienstleister/Auftragsverarbeiter und wie ansonsten in Abschnitt 7 beschrieben weiter. Wir haben in den vorangegangenen 12 Monaten keine personenbezogenen Daten verkauft oder geteilt.

Shine the Light: Section 1798.83 des California Civil Code erlaubt kalifornischen Einwohnern, Auskunft über Offenlegungen an Dritte für deren Direktmarketingzwecke zu verlangen. Wir geben keine personenbezogenen Daten an Dritte für deren eigenes Direktmarketing weiter.

Um ein kalifornisches Recht auszuüben, kontaktiere privacy@gamesave.app oder nutze das Kontaktformular. Wir verifizieren deine Anfrage über deine Konto-E-Mail und antworten innerhalb der CCPA-Fristen. Bevollmächtigte Vertreter können Anfragen mit schriftlicher Genehmigung und Verifizierung einreichen.

14Rechte im EWR & im Vereinigten Königreich (DSGVO / UK GDPR)

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, hast du die folgenden Rechte in Bezug auf deine personenbezogenen Daten, die in den meisten Fällen kostenlos ausgeübt werden können:

• Auskunft - eine Bestätigung sowie eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich speichern.
• Berichtigung - unrichtige oder unvollständige Daten berichtigen zu lassen.
• Löschung - deine Daten unter bestimmten Umständen löschen zu lassen ("Recht auf Vergessenwerden").
• Einschränkung - die Verarbeitung unter bestimmten Umständen einzuschränken.
• Übertragbarkeit - bestimmte Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und sie, wo technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch - der Verarbeitung auf Grundlage berechtigter Interessen sowie jederzeit dem Direktmarketing zu widersprechen.
• Widerruf der Einwilligung - wo die Verarbeitung auf einer Einwilligung beruht, jederzeit, ohne dass die vorherige Verarbeitung berührt wird.
• Automatisierte Entscheidungen - Rechte in Bezug auf ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen (siehe Abschnitt 16).

Um diese Rechte auszuüben, kontaktiere privacy@gamesave.app. Du hast außerdem das Recht, eine Beschwerde bei deiner örtlichen Aufsichtsbehörde einzureichen. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO) unter ico.org.uk. Im EWR ist es die Datenschutzbehörde deines Wohnsitzlandes. Wir würden uns jedoch über die Gelegenheit freuen, deine Anliegen zunächst selbst zu klären.

15Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder. Du musst mindestens 13 Jahre alt sein (oder das Mindestalter für die digitale Einwilligung in deinem Land, das höher sein kann - zum Beispiel 16 in Teilen des EWR), um ein Konto zu erstellen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem geltenden Mindestalter.

Wenn du glaubst, dass uns ein Kind ohne angemessene Einwilligung personenbezogene Daten übermittelt hat, kontaktiere privacy@gamesave.app und wir werden Schritte einleiten, um sie zu löschen. Wir halten den US Children's Online Privacy Protection Act (COPPA) sowie gleichwertige Bestimmungen der DSGVO und der UK GDPR ein.

16Automatisierte Entscheidungen & Anti-Cheat

Um die Wirtschaft und die Integrität unserer Bestenlisten zu schützen, setzen wir automatisierte Prüfungen ein, die Belohnungen validieren, Ratenlimits durchsetzen und auffällige oder verdächtige Aktivitäten kennzeichnen. Diese Prüfungen können Aktionen vorübergehend einschränken oder ein Konto zur menschlichen Überprüfung kennzeichnen.

Wir nutzen diese Systeme nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben, ohne menschliche Beteiligung, außer soweit gesetzlich zulässig. Wo eine Entscheidung (etwa eine Sperrung) erhebliche Auswirkungen hätte, prüft sie ein Mensch, und du kannst uns kontaktieren, um deine Sichtweise darzulegen, eine Erläuterung zu erhalten und eine erneute Prüfung zu verlangen.

17Links & Dienste Dritter

Der Dienst verlinkt auf und integriert mit Plattformen und Websites Dritter (etwa Gaming-Stores und unseren Community-Discord). Wir sind nicht für deren Inhalte oder Datenschutzpraktiken verantwortlich. Wir empfehlen dir, die Datenschutzerklärungen jedes Dritten zu prüfen, bevor du ihnen deine Informationen bereitstellst.

18Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie, rechtlicher Anforderungen oder aus anderen betrieblichen Gründen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das oben angegebene "Datum des Inkrafttretens" und stellen, wo angebracht, einen zusätzlichen Hinweis bereit (zum Beispiel in der App oder per E-Mail).

Deine fortgesetzte Nutzung des Dienstes nach Inkrafttreten einer aktualisierten Richtlinie stellt, soweit gesetzlich zulässig, die Annahme der Änderungen dar.

19So kontaktierst du uns

Wenn du Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder deinen personenbezogenen Daten hast, kontaktiere uns bitte:

• Datenschutzanfragen & Datenanfragen: privacy@gamesave.app
• Allgemeiner Support: support@gamesave.app
• Kontaktformular: gamesave.app/contact

GameSave ist der für deine personenbezogenen Daten verantwortliche Datenverantwortliche. Diese Datenschutzerklärung unterliegt den Gesetzen des Bundesstaates Kalifornien, USA, ungeachtet ihrer Kollisionsnormen, außer wo zwingende Datenschutzgesetze deines Wohnsitzlandes gelten.